可能重复:
当系统管理员离开时,需要采取哪些额外的预防措施?
我们在两个站点上有一些服务器。我们使用 Puppet 只允许 SSH 密钥(root 拒绝)并通过策略授权用户连接到每个服务器。
如果有人离开公司,我只需要在 Puppet 中更改一些内容即可关门。向分包商发送电子邮件并告知消息以避免社会工程。
你有其他想法吗?
可能重复:
当系统管理员离开时,需要采取哪些额外的预防措施?
我们在两个站点上有一些服务器。我们使用 Puppet 只允许 SSH 密钥(root 拒绝)并通过策略授权用户连接到每个服务器。
如果有人离开公司,我只需要在 Puppet 中更改一些内容即可关门。向分包商发送电子邮件并告知消息以避免社会工程。
你有其他想法吗?
您应该始终:
您应该考虑的其他一些措施,取决于具体情况,您对他或她的信任程度以及您的资源:
作为预防措施,最好将 HR 与 IT 同步。确保在员工离开工作站与 HR 会面时,一个人可以停用所有帐户。至少更改他的密码以阻止他在退出 HR 时访问网络。